第 4 层防火墙(可以查看传输层的所有协议标头的设备)不能
(A)在 9:00PM 和 5:0OAM 期间阻止整个 HTTP 流量
(B)阻止所有 ICMP 流量
(C)停止来自特定 IP 地址的传入流量，但允许传出流量到相同的 IP 地址
(D)在晚上 9:00 和早上 5:00 在多用户系统上阻止来自特定用户的 TCP 流量答案： (D)
说明： A.可以通过阻止TCP端口80来阻止整个HTTP流量，这是可能的，因为它是L4防火墙。
D) 因为 L4 防火墙不能基于用户身份阻止数据包，因为它是应用层的责任
这个问题的测验